(57)【要約】【課題】端末を使用している人物がコンピュータシステムにログインしたユーザであるか否かを第三者が容易に確認できるユーザ監視システムを提供する。【解決手段】ユーザ監視システム１００は、コンピュータシステム２００の複数ユーザのユーザ情報とコンピュータシステム２００にログインするための認証データを蓄積するデータベース１２と、ユーザＡへコンピュータシステム２００へのログインのための認証データの入力を促す認証データ要求部１４と、入力された認証データをデータベース１２に蓄積された認証データと照合し、ユーザＡのログイン可否を判断するユーザ認証部１６と、ユーザＡのユーザ情報をデータベース１２から取り出すユーザ情報取出部１８と、ユーザＡが使用するＰＣ端末１０のディスプレイ１０Ｄにユーザ情報取出部１８が取り出しユーザ情報を表示するユーザ情報表示処理部２０を備える。【選択図】図１
2007265217.tif 000002
【特許請求の範囲】
【請求項１】
所定のコンピュータシステムにその利用を許可されたユーザが所定の端末を用いてログインした後、該端末が該ユーザによって使用されているか否かを第三者が容易に確認するためのユーザ監視システムであって、
前記コンピュータシステムの利用を許可された複数のユーザのユーザ情報およびこれら複数のユーザがそれぞれそのコンピュータシステムへログインするための認証データを蓄積するデータベースと、
前記コンピュータシステムを利用するユーザへ、そのコンピュータシステムへのログインを許可するための認証データの入力を促す認証データ要求部と、
前記認証データ要求部による要求に応じて前記ユーザが入力した認証データを前記データベースに蓄積された認証データと照合し、該ユーザのログインの可否を判断するユーザ認証部と、
前記ユーザのログインが許可された場合に前記ユーザのユーザ情報を前記データベースから取り出すユーザ情報取出部と、
前記ユーザが前記コンピュータシステムへのログインのために使用した端末に前記ユーザ情報取出部によって取り出されたユーザ情報を表示するユーザ情報表示処理部とを具備することを特徴とするユーザ監視システム。
【請求項２】
前記認証データは、ＩＤ番号およびパスワードの組み合わせ，生体認証データ，ＩＣカード登録データから選ばれた１または複数のデータであり、
前記ユーザ情報は、氏名，性別，年齢，顔写真から選ばれた１または複数の情報であることを特徴とする請求項１に記載のユーザ監視システム。
【請求項３】
前記ユーザ認証部は、前記ユーザが入力した認証データの認証が終了した後にさらに別の認証データの入力を前記ユーザへ要求するように前記データ要求部へ指令すること特徴とする請求項１または請求項２に記載のユーザ監視システム。
【請求項４】
前記ユーザ情報は、前記端末のディスプレイの所定領域に表示されることを特徴とする請求項１から請求項３のいずれか１項に記載のユーザ監視システム。
【請求項５】
前記ユーザ情報を表示するための専用表示装置を具備することを特徴とする請求項１から請求項３のいずれか１項に記載のユーザ監視システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、コンピュータシステムに正規のユーザが所定の端末を用いてログインした後にその端末がそのユーザによって使用されているか否かを第三者が容易に確認するためのユーザ監視システムに関する。
【背景技術】
【０００２】
大規模なコンピュータシステムでは、利用可能なユーザを予め登録しておき、ユーザは所定の端末を用いてそのコンピュータシステムに一定の認証方法によってログインすることで、そのコンピュータシステムを使用することができるようになっている。
【０００３】
このログインの方法としては、ＩＤ番号とパスワードの組み合わせによる認証が一般的であり、特にセキュリティの厳しいコンピュータシステムでは、指紋認証や静脈認証等の生体認証が用いられている（例えば、特許文献１参照）。
【０００４】
しかしながら、正規ユーザが所定の端末を用いてコンピュータシステムへログインした後には、所用でその場を離れることがある。このとき、ユーザがログアウトせずに端末を離れると、他人がその端末を用いてコンピュータシステムを操作することができるようになる。このとき、その端末の近くを通る人やその端末がコンピュータルームに設置されている多くの端末のうちの１台であればその部屋の管理者等の第三者は、その端末の利用者が替わっていてもそれが分からず、端末の不正操作を止めさせる等の措置を取ることが困難である。
【特許文献１】特開２０００−２０７６１６号公報（図２、段落［００２５］〜［００３５］等）
【発明の開示】
【発明が解決しようとする課題】
【０００５】
本発明はかかる事情に鑑みてなされたものであり、端末を使用している人物がその端末でコンピュータシステムにログインしたユーザであるか否かを第三者が容易に確認するためのユーザ監視システムを提供することを目的とする。
【課題を解決するための手段】
【０００６】
本発明によれば、所定のコンピュータシステムにその利用を許可されたユーザが所定の端末を用いてログインした後、該端末が該ユーザによって使用されているか否かを第三者が容易に確認するためのユーザ監視システムであって、
前記コンピュータシステムの利用を許可された複数のユーザのユーザ情報およびこれら複数のユーザがそれぞれそのコンピュータシステムへログインするための認証データを蓄積するデータベースと、
前記コンピュータシステムを利用するユーザへ、そのコンピュータシステムへのログインを許可するための認証データの入力を促す認証データ要求部と、
前記認証データ要求部による要求に応じて前記ユーザが入力した認証データを前記データベースに蓄積された認証データと照合し、該ユーザのログインの可否を判断するユーザ認証部と、
前記ユーザのログインが許可された場合に前記ユーザのユーザ情報を前記データベースから取り出すユーザ情報取出部と、
前記ユーザが前記コンピュータシステムへのログインのために使用した端末に前記ユーザ情報取出部によって取り出されたユーザ情報を表示するユーザ情報表示処理部とを具備することを特徴とするユーザ監視システが提供される。
【０００７】
このユーザ監視システムにおいて、認証データとしては、ＩＤ番号およびパスワードの組み合わせ，生体認証データ，ＩＣカード登録データから選ばれた１または複数のデータが好適に用いられる。ユーザ情報としては、氏名，性別，年齢，顔写真から選ばれた１または複数の情報が好適である。ユーザ認証部は、ユーザが入力した認証データの認証が終了した後にさらに別の認証データの入力をユーザへ要求するように認証データ要求部へ指令を出す構成とすることも好ましい。ユーザ情報は端末のディスプレイに表示することができるが、ユーザ情報の専用表示装置を設けてもよい。
【発明の効果】
【０００８】
本発明によれば、第三者は、端末に表示されたユーザ情報と実際の端末操作者とを比較することにより、容易に、端末操作者がコンピュータシステムにログインした人物と同じであるか否かを確認できるので、不正使用があった場合にはその行為を止めさせることができる。また、このようなシステムを用いることで、不正使用を行おうとする者への抑止力がはたらくという効果がある。
【発明を実施するための最良の形態】
【０００９】
以下、本発明の実施形態について図面を参照しながら詳細に説明する。図１にコンピュータシステム２００のユーザ監視システム１００の概略構成を表すブロック図を示す。ここで、ユーザＡは、コンピュータシステム２００とネットワーク接続されたパーソナルコンピュータ端末（ＰＣ端末）１０を操作して、このコンピュータシステム２００を利用するものとする。
【００１０】
ユーザ監視システム１００は、コンピュータシステム２００の利用を予め許可された複数のユーザのユーザ情報およびこれら複数のユーザがそれぞれコンピュータシステム２００へログインするための認証データを蓄積するデータベース１２と、コンピュータシステム２００を利用するユーザＡへコンピュータシステム２００へのログインを許可するための認証データの入力を促す認証データ要求部１４と、認証データ要求部１４による要求に応じてユーザＡが入力した認証データをデータベース１２に蓄積された認証データと照合し、ユーザＡのログインの可否を判断するユーザ認証部１６と、ユーザＡのログインが許可された場合にユーザＡのユーザ情報をデータベース１２から取り出すユーザ情報取出部１８と、ユーザＡがコンピュータシステム２００へのログインのために使用したＰＣ端末１０のディスプレイ１０Ｄに、ユーザ情報取出部１８によって取り出されたユーザ情報を表示するユーザ情報表示処理部２０とを備えている。
【００１１】
認証データ要求部１４はさらに、ユーザＡのコンピュータシステム２００へのログインが許可されたときに、ＰＣ端末１０とコンピュータシステム２００との間を通信可能に保持する。また、認証データ要求部１４は、ユーザＡのコンピュータシステム２００の利用を終了する際のログアウト処理をも司り、ユーザＡのログアウト信号を受信すると、ＰＣ端末１０とコンピュータシステム２００との間の通信を遮断する。
【００１２】
データベース１２に蓄積される認証データとしては、ＩＤ番号およびパスワードの組み合わせや、指紋，指の静脈，瞳の虹彩等の生体認証データ、ＩＣカード登録データから選ばれた１または複数のデータが好適に用いられる。ＩＣカード登録データは、ＩＤ番号とパスワードの組み合わせや、生体認証データである場合もあり、さらに、コンピュータシステム２００の正規利用ユーザであることを証明するための会社名と社員番号や、コンピュータシステム２００の登録番号や利用期限等の情報であってもよい。
【００１３】
データベース１２に蓄積されるユーザ情報としては、ユーザの氏名，性別，年齢，顔写真から選ばれた１または複数の情報が好適に用いられる。このユーザ情報は、ディスプレイ１０Ｄに表示される表示データである。そのため、第三者が、ＰＣ端末１０を実際に操作している人物と対比させたときに、その判別が容易な情報であることが必要である。
【００１４】
次にユーザ監視システム１００による一連の処理フローについて、図２に示すフローチャートを参照して説明する。その前提として、ユーザＡに関する認証データおよびユーザ情報は、コンピュータシステム２００の利用申請を予め行っておくことにより、データベース１２に蓄積されており、ユーザＡは正規ユーザであるとする。
【００１５】
ユーザＡは、オフィスやコンピュータルーム等において、ＰＣ端末１０を用いて、ディスプレイにコンピュータシステム２００へのログイン画面を表示させる（ＳＴ１）。認証データ要求部１４はこのログイン画面を表示させるための信号を受けると、ディスプレイ１０Ｄに表示されるログイン画面において、ユーザＡにコンピュータシステム２００へのログインを許可するための認証データの入力を促す（ＳＴ２）。ここでは、認証データ要求部１４は、ＩＤ番号とパスワードの２つの文字列の入力を要求するものとする。
【００１６】
ユーザＡがＩＤ番号とパスワードを入力すると（ＳＴ３）、ユーザ認証部１６はユーザＡが入力したＩＤ番号とパスワードをデータベース１２に蓄積された認証データと照合して認証する（ＳＴ４）。前述の通り、ユーザＡは正規ユーザであるから、ユーザ認証部１６はユーザＡのログインを許可する（ＳＴ５）。
【００１７】
こうしてログイン許可が決定されると、この情報がユーザ情報取出部１８に伝えられ、ユーザ情報取出部１８がユーザＡのユーザ情報、例えば、顔写真データや性別データを、データベース１２から取り出す（ＳＴ６）。なお、ユーザ認証部１６にユーザ情報取出部１８の機能を持たせてもよい。
【００１８】
ユーザＡのユーザ情報はユーザ情報取出部１８からユーザ情報表示処理部２０へ送信され、ユーザ情報取出部１８はこのユーザ情報を所定サイズに画像化し、図１に示されるように、その画像Ｇをディスプレイ１０Ｄの所定領域に表示させ（ＳＴ７）、こうしてログイン処理が完了する。こうして、ユーザＡはコンピュータシステム２００へアクセスできるようになる。
【００１９】
なお、ＰＣ端末１０とコンピュータシステム２００との間を通信可能とするタイミングは、ユーザ認証部１６がユーザＡのログインを許可したＳＴ５の処理の後であればいつでもよい。ユーザ情報表示処理部２０がディスプレイ１０Ｄに画像Ｇを送信すると同時にそのような処理を行ったという信号を認証データ要求部１４に送信する構成とすれば、認証データ要求部１４は、この信号を受けることによって、ＰＣ端末１０とコンピュータシステム２００との間を通信可能にしてよもよい。
【００２０】
こうしてディスプレイ１０Ｄには常に顔写真等のユーザ情報が表示されるので、ユーザＡがその後に所用でＰＣ端末１０から離れたときに、他人がそのＰＣ端末１０を用いてコンピュータシステム２００にアクセスしたとしても、ＰＣ端末１０の傍を通る人やコンピュータルームの管理者等の第三者は、ＰＣ端末１０の利用者が替わっていることに気付くことができるので、その場でＰＣ端末１０の不正操作を止めさせる等の措置を取ることが容易となる。これによってコンピュータシステム２００を保護することができ、また、不正使用を行おうとする者への抑止力がはたらく。
【００２１】
なお、画像Ｇの表示領域は図１に示す位置や大きさに限定されるものではないことは言うまでもないが、画像Ｇの表示領域は、実際のＰＣ端末１０の操作に影響を与えず、かつ、第三者が端末１０の実際の操作者と画像Ｇとを容易に比較することができるように設定することが好ましい。例えば、画像Ｇの背景を女性であれば赤に、男性であれば青にする等すると、第三者による性別比較がより簡単となる。
【００２２】
ユーザ監視システム１００では、このようにユーザ情報をディスプレイ１０Ｄに表示させたが、これに限定されるものではない。図３に示すように、ＰＣ端末１０に画像Ｇを表示するための専用表示装置２２を設けた構成とすることも好ましい。図３ではユーザ監視システム１００は略記している。
【００２３】
このような構成では、実際にＰＣ端末１０の操作画面となるディスプレイ１０Ｄに視野が欠ける領域がなくなるので、ＰＣ端末１０の操作が行いやすくなる。また、専用表示装置２２の配置に自由度が大きいので、ＰＣ端末１０の実際の操作者との比較が容易な位置に配置することにより、第三者による比較をさらに容易とすることができる。
【００２４】
専用表示装置２２の設置場所はＰＣ端末１０の近傍に限定されない。例えば、多くのＰＣ端末が設置されたコンピュータルーム等では、専用表示装置２２をコンピュータルームの監視室等の一定の場所に集中して配置することができる。このとき、コンピュータルームに監視カメラを設置して、ＰＣ端末毎にその使用者の顔写真をリアルタイムに撮影して、これらの画像を横並びに表示させれば、監視員による監視負担は大きく軽減される。
【００２５】
この場合、ディスプレイ１０にも画像Ｇを表示させておくと、コンピュータルームの使用者間で、ディスプレイ１０に表示された画像Ｇと実際の操作者との比較を行うことができる。
【００２６】
以上、本発明の実施の形態および実施例について説明したが、本発明はこのような形態に限定されるものではなく、本発明の技術思想の範囲内で種々変形して実施可能である。
【００２７】
例えば、ユーザがコンピュータシステムを利用するために使用する端末としては、タッチパネルにより所定の操作を行うことができる型のものであってもよく、パーソナルコンピュータに限定されるものではない。
【００２８】
上述した実施形態では、ユーザ監視システム１００とコンピュータシステム２００とを別体としているが、ユーザ監視システム１００はコンピュータシステム２００内に設けられていてもよい。
【００２９】
また、ＳＴ１〜３の処理は、次の処理のように変形することができる。すなわち、認証データ要求部１４は、最初にユーザＡにＩＤ番号の入力を要求する。それにしたがってユーザＡがＩＤ番号を入力する。データ認証部１６は入力されたＩＤ番号がデータベース１２に蓄積された認証データの１つと合致した場合に、別の認証データの入力をユーザＡへ要求するようにデータ要求部１４へ指令を出す。例えば、ＰＣ端末１０が指紋読取機を備えている場合、データ要求部１４は、例えば、ユーザＡに指紋認証データの入力を要求する。それにしたがってユーザＡが所定の指を指紋読取機に指をかざすことで指紋データがデータ認証部１６に送られ、入力された指紋データがデータベース１２に蓄積されたそのＩＤ番号と関連付けされた１つの指紋認証データと合致した場合に、ユーザＡのログインを許可する構成とすることができる。
【図面の簡単な説明】
【００３０】
【図１】ユーザ監視システムの概略構成を示すブロック図。
【図２】ユーザ監視システムによる一連の処理を示すフローチャート。
【図３】ユーザ監視システムの別の構成を示す図。
【符号の説明】
【００３１】
１０…ＰＣ端末、１０Ｄ…ディスプレイ、１２…データベース、１４…認証データ要求部、１６…データ認証部、１８…ユーザ情報取出部、２０…ユーザ情報表示処理部、２２…専用表示装置、１００…ユーザ監視システム、２００…コンピュータシステム。
【図１】
2007265217.tif 000003
【図２】
2007265217.tif 000004
【図３】
2007265217.tif 000005